FortigateからNTPパケットが出てこない

Question

###実現したいこと
fortigateとNTPサーバに直接接続した状態でNTP同期させたい。

###環境
Fortigate60E
ファームウェア:v5.6.3build1547(GA)

###状況
NTPサーバと直接接続しているインターフェースを以下のコマンドでキャプチャしたが、NTPパケットが出ていない。
diagnose sniffer packet (インターフェース名)
また、diagnose sys ntp statusでは設定変更直後ではreacableになるが、時間経過と共にunreacableになる。その間にパケットキャプチャしても、NTPパケットは出力されない。
fortigateとNTPサーバの時刻のズレは約1秒。

###コンフィグ
config system ntp
set ntpsync enable
set type custom
set syncinterval 2
config ntpserver
edit 1
set server "NTPサーバのアドレス"
next
end
end

上記の設定でNTPサーバと同期できると思っておりますが、何か設定不備、漏れなどありますでしょうか。
何か分かる方、アドバイス頂けますと助かります。

以上、よろしくお願いいたします(T_T)

Answer 1

Fortigateがどうなのかはわかりませんが、セキュリティログを確認してみては？
port123のパケットが拒否されていたりしませんかね？

あとはNTPに使用するインタフェースを指定してみては？Forumにインタフェース指定で解決した事例がありました。

config system ntp
 set interface "port1" ←ポートを指定

Comments

[narururu]

ご回答ありがとうございます(^o^)ozwind914さん

ログは確認しているのですが、拒否されているようなログは出力されておりません。
また、インターフェースの指定は試したのですが、結果変わらずです。

問題切り分けの為、ポリシーは全て許可設定にしております。

[ozwind918]

なるほど。承知しました。
FortigateのSnifferについて詳しい情報がなかったのですが、自身発のパケットが見れるかが
不明です。NTPサーバ側でもキャプチャしてみることをお勧めします。

[narururu]

キャプチャの詳しい情報は載せられませんが、自身発のパケットが見れない状況です。
NTP同期出来てる他のセグメントの端末ではプロトコル番号123で対象サーバとやりとりしている動きを確認しております。同様の動きが見れない状況です。
NTPサーバのキャプチャではfortigateのアドレスからの応答が見れません。
そもそも、fortigateか、出ていないため応答していない認識です。

[narururu]

NTP同期できました。
再起動後、キャプチャを60分間流し続けた結果、NTPパケットが一回飛んでいることが確認できました。パケット出すインターバルはデフォルトで60分間なので設定がきちんと反映されていなかった可能性があると思っております。パケットが出たタイミングでNTP同期ができ、現在は設定どおり2分間おきにNTPパケットが出ております。設定入れて確認コマンドできちんと確認していたので、本当の原因は分かりませんが。

Answer 2

サーバ側の設定次第だと思います。

Comments

[narururu]

ご回答ありがとうございます(^o^)HogeAnimalLoverさん

サーバのコンフィグはここでは載せられないのですが、別セグメントの端末ではNTP同期できています。今回のセグメントの許可設定を反映し、サービス再起動しアクティブ状態で試しております。
Firewallが怪しいと思っております。